개인정보처리방침

처리 주체 및 연락처

MENTOR는 최고수가 운영하며, MENTOR 웹사이트, VS Code 확장, 백엔드 API, 저장소 분석 워크플로, 계정 페이지에서 사용되는 개인정보 처리에 책임을 집니다.

개인정보 관련 요청, 삭제 요청, 문의는 contact@ai-code-mentor.com으로 보낼 수 있습니다.

계정 및 인증 정보

사용자가 Google로 로그인하면 MENTOR는 openid, email, profile 범위만 요청한 뒤 Google subject identifier, 인증된 이메일 주소, 표시 이름, 제공되는 경우 avatar URL을 수신하고 저장합니다. MENTOR는 사용자의 Google 비밀번호를 수신하지 않습니다.

MENTOR는 접근 제어 운영에 필요한 계정 상태 정보를 저장하며, 여기에는 사용자 ID, 계정 상태, 남은 크레딧, 크레딧 거래 기록, 약관 동의 시각, 약관 버전, 관련 타임스탬프가 포함됩니다.

MENTOR는 웹 및 VS Code 인증에 필요한 세션 및 토큰 기록을 저장합니다. 여기에는 세션 토큰 해시, access token 해시, refresh token 해시, 만료 시각, 철회 상태, OAuth state, 임시 가입 대기 기록이 포함됩니다.

저장소 및 서비스 이용 데이터

저장소 인식 기능을 제공하기 위해 MENTOR는 저장소 ID, remote fingerprint, 표시 이름, 공개 여부, 공개 clone URL, 선택된 branch 또는 comparison ref, 파일 경로, diff, 추출된 코드 영역, 의존성 또는 그래프 데이터, 언어 설정을 처리할 수 있습니다.

MENTOR는 사용자 지시, 투어 생성 요청, 생성된 투어 step, step별 파일 참조, 후속 질문, 대화 이력, 답변, request ID, 오류 또는 복구 상태, 크레딧 잔액 변동을 처리할 수 있습니다.

지원되는 저장소에 대해 MENTOR는 서버 측 저장소 캐시 또는 분석 저장소를 유지할 수 있습니다. 공개 저장소는 공개 clone URL에서 동기화될 수 있고, 비공개 저장소는 VS Code 확장이 전송한 Git object 또는 선택된 컨텍스트에서 동기화될 수 있습니다.

처리 목적

MENTOR는 사용자 인증, 계정 생성 및 관리, 접근 및 크레딧 제한 집행, 웹사이트와 VS Code 확장 연결, 저장소 등록, 투어 및 Q&A 답변 생성, 사용 기록 표시, 지원 제공을 위해 이 데이터를 처리합니다.

MENTOR는 서비스 안정성 유지, 장애 디버깅, 필요한 경우 크레딧 복구, 오용 방지, 인증 흐름 보호, 제품 품질 개선, 법적 의무 준수를 위해서도 데이터를 처리합니다.

AI 제공자 및 기타 처리자

AI 기능을 사용할 때 MENTOR는 프롬프트, 저장소 기반 코드 컨텍스트, diff, 질문, 이력, 관련 메타데이터를 구성된 AI 제공자에게 전송합니다. 현재 운영자 설정에 따라 OpenAI 기반 서비스가 포함될 수 있습니다.

MENTOR는 로그인을 위해 Google OAuth를 사용하며, 서비스 운영을 위해 호스팅, 데이터베이스, 네트워크, 이메일, 로깅, 인프라 제공자를 사용할 수 있습니다. 이러한 제공자는 MENTOR에 서비스를 제공하는 데 필요한 범위에서 데이터를 처리합니다.

제공자의 인프라에 따라 데이터는 대한민국 외 국가에서 처리될 수 있습니다. MENTOR는 개인정보를 판매하지 않습니다.

쿠키, 로컬 저장소 및 기술 기록

MENTOR는 웹 세션, OAuth state 검증, 가입 대기, 언어 설정, 로그인 후 안전한 이동 등 필수 기능을 위해 쿠키와 유사 식별자를 사용합니다.

VS Code 확장은 VS Code가 제공하는 보안 저장소에 인증 토큰을 저장할 수 있습니다. MENTOR 시스템은 보안과 운영을 위해 기술적 접속 기록, 요청 메타데이터, 오류 정보를 처리할 수도 있습니다.

보관 및 삭제

MENTOR는 계정이 활성 상태인 동안 또는 서비스 운영, 법적 준수, 분쟁 처리, 보안, 오용 방지에 필요한 기간 동안 계정 데이터를 보관합니다. 임시 Google 가입 대기 기록은 현재 30분 후 만료되며 만료 또는 완료 후 삭제됩니다.

저장소 캐시, 생성 로그, 대화 로그, 크레딧 거래 기록, 운영 기록은 사용 기록 제공, 서비스 디버깅, 크레딧 사용 감사, 사용자 지원, 서비스 보호에 필요한 범위에서 보관될 수 있습니다.

사용자는 MENTOR에 연락해 계정 또는 데이터 삭제를 요청할 수 있습니다. 법령상 보관이 필요하거나, 보안 또는 분쟁 처리를 위해 필요하거나, 백업에서 순환 또는 삭제될 때까지 기술적으로 필요한 일부 기록은 남을 수 있습니다.

활성 시스템에서 데이터를 삭제할 때 MENTOR는 전자 기록을 삭제하고, 해당되는 경우 저장소 캐시 파일을 제거하며, 직접 삭제가 기술적으로 어려운 경우 데이터를 식별할 수 없도록 처리합니다.

사용자 권리 및 선택

관련 법령에 따라 사용자는 contact@ai-code-mentor.com으로 연락해 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

계정 식별, 인증 상태, 저장소 컨텍스트, 사용 기록은 핵심 서비스 기능에 필요하므로 일부 요청은 MENTOR 이용을 제한하거나 불가능하게 만들 수 있습니다.

보안 조치

MENTOR는 세션 및 토큰 해시 저장, 계정 기반 접근 확인, 저장소 소유 확인, 데이터베이스 접근 제어, 운영 로깅, 제공되는 경우 캐시 삭제 제어와 같은 보호 조치를 사용합니다.

어떤 온라인 서비스도 완전한 보안을 보장할 수 없습니다. 사용자는 의도한 워크플로에 필요하고 제출 권한이 있는 경우가 아니라면 secret 또는 민감한 개인정보를 제출하지 않아야 합니다.

아동 및 민감정보

MENTOR는 개발 도구를 적법하게 사용하고 저장소 컨텍스트를 제출할 수 있는 개발자와 팀을 대상으로 합니다. 본 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다.

MENTOR는 민감정보를 의도적으로 요청하지 않습니다. 저장소 내용에 민감정보가 포함된 경우, 사용자는 MENTOR를 통한 처리가 적법하고 적절한지 확인할 책임이 있습니다.

방침 변경

MENTOR는 서비스, 데이터 흐름, 제공자, 보관 규칙, 법적 요구사항이 변경됨에 따라 본 개인정보처리방침을 개정할 수 있습니다. 개정된 방침은 변경된 시행일과 함께 서비스에 게시됩니다.

중요한 변경은 합리적인 서비스 공지를 통해 안내될 수 있습니다. 시행일 이후 MENTOR를 계속 사용하는 경우 개정된 방침이 사용자의 서비스 이용에 적용됩니다.